1, Welcome 


Selamat Datang di Dunia Hacking, dunia yang terkesan Hitam dan selalu 
terkesan ingin merusak, mencuri, menerobos hingga menghancurkan 
sistem milik orang lain. 


Sebenarnya tidak seburuk itu, Dunia Hacking terbagi menjadi 2 bagian, 
yaitu White Hacking dan Black Hacking. Semuanya dikembalikan lagi 
pada faktor manusianya. Di manapun dan apa pun itu pasti memiliki sisi 
Positif dan sisi Negatif. Contohnya seperti Pisau yang ada di dapur, jika 
yang menggunakan pisau tersebut adalah seorang Ibu rumah tangga maka 
pisau tersebut akan sangat bermanfaat dan digunakan untuk memotong 
sayur, mengupas buah dan digunakan sebagai alat untuk memasak. Tetapi 
lain lagi ceritanya jika yang memegang pisau dapur tersebut adalah 
seorang perampok atau pencuri, maka sudah pasti pisau tersebut akan 
digunakan untuk tindak kejahatan. 


Kita kembali lagi pada Hacking, seorang Hacker (orang yang memiliki 
ilmu Hacking) juga bisa menjadi baik dan buruk. Hacker yang baik 
adalah seorang Hacker yang dapat memanfaatkan ilmu hacking yang 
dimilikinya seperti mengelola sebuah jaringan, membantu menunjukkan 
kelemahan sebuah web dan lain sebagainya. Tapi jika seorang Hacker 
tidak bisa memanfaatkan ilmunya dengan baik maka dia akan berubah 
jadi jahat dan selalu memiliki tujuan buruk, seperti mencuri data, 
mengintip password, merusak sistem dan lain sebagainya. 


Oleh karena itu, tujuan buku ini dibuat adalah BUKAN untuk digunakan 
merusak dan disalahgunakan, akan tetapi tujuan buku ini dibuat adalah 
sebagai sebuah panduan yang mempelajari tentang berbagai Teknik 
Hacking. Agar seluruh masyarakat mengerti bagaimana sejatinya mela- 
kukan Teknik Hacking itu dan agar seluruh masyarakat dapat menjaga 
dan selalu waspada dengan sistem yang dimilikinya supaya tidak mudah 
di-Hack oleh oknum yang tidak bertanggung jawab. 


Harapan penulis, semoga pembaca buku ini adalah orang-orang yang 
yang memiliki hati mulia dan bisa memanfaatkan seluruh ilmu Hacking 
yang ada di dalam buku ini. Amin ya Robbal alamin.....!!! 


2. Disable Anti Virus 


Sebelum Anda memulai menggunakan berbagai software yang ada di 
DVD Bonus buku ini, sebaiknya Anda Disable (Non-Aktifkan) terlebih 
dahulu Anti Virus yang sedang Anda gunakan. 


Mungkin Anda bertanya, lhoo... mengapa sih kok Antivirus di komputer 
saya harus di-non-aktifkan segala? Begini, kebanyakan software yang 
digunakan untuk kegiatan hacking memang unik dan sedikit berbeda 
dengan software pada umumnya. Biasanya, Antivirus mendeteksi software 
hacking sebagai virus, padahal sudah jelas-jelas dia bukan virus. 


Anda tidak perlu khawatir, berbagai software yang telah disertakan di 
dalam DVD Bonus telah dijamin keamanannya. Untuk itu, agar Anda 
bisa menggunakan semua software yang telah disertakan di dalam DVD 
Bonus secara maksimal, maka sebaiknya Anda Disable (nonaktifkan) 
terlebih dahulu Antivirus yang ada di komputer Anda. 


Tiap-tiap Antivirus memiliki cara yang sedikit berbeda. Cara men-disable 
Antivirus AVG tidak sama dengan cara men-disable Avira. Begitu juga 
dengan Antivirus lainnya. Saya tidak akan menunjukkan cara men-disable 
semua jenis Antivirus, namun yang saya tunjukkan caranya hanyalah 
3 saja, yaitu AVG, Avira dan Smadav, sedangkan untuk Antivirus lainnya 


silakan Anda pelajari sendiri karena intinya adalah sama. & 


3. Men-disable AVG 2013 


1. Untuk men-disable Anti Virus AVG 2013, caranya silakan Anda 
buka terlebih dahulu AVG melalui shortcut-nya yang ada di 
desktop, atau bisa juga Anda klik ganda ikon AVG yang ada di 
tray bar. 


2. Kemudian, silakan Anda klik menu Computer, maka akan di- 
tampilkan halaman Computer Protection seperti pada Gambar 1. 


3. Silakan Anda klik tombol ENABLED, maka secara otomatis akan 
menjadi DISABLED. 


AVG Anti-Virus FREE 


& Computer protection 
Anti-Virus Anti-Rootkit 


(eoj DO settings 


Settings 
0 g Scan for rootkits 


In Statistics Note that rootkits are also detected during a whole 
computer scan. 


"“ Details se Details 


Anti-Virus prote our computer from viruses, re, worms and trojans. 


Maximize your protection 30 day free trial 
High-performance protection for complete peace of mind when 


shopping, banking or watching videos online. 


Gaming and surfing | Protection that actually | Block hackers and | Surf and search 
without interruptions speeds up your PC stop identity thieves theweb safely 


Gambar 1 Menonaktifkan AVG 2013 


4. Kini Antivirus AVG 2013 yang terdapat di komputer Anda telah 
disable (Non-Aktif). 


Apabila Anda ingin mengaktifkannya kembali, maka caranya masih sama, 
yaitu tinggal Anda klik DISABLED maka akan menjadi ENABLED. 


4. Men-disable Antivirus Avira 


Cara untuk men-disable Antivirus Avira lebih mudah daripada AVG. 
Biasanya Antivirus Avira yang sedang aktif mempunyai ikon bergambar 
payung yang terbuka pada tray bar. Untuk men-disable, silakan Anda klik 
kanan ikon payung Avira yang ada di tray bar tersebut, kemudian 
hilangkan tanda ceklis pada Antivir Guard Enabled, maka ikon payung 
Avira tadi akan segera menutup. 


Apabila Anda ingin menggunakan cara ribetnya, silakan Anda buka Avira, 
dan pada bagian Antivir Guard silakan Anda klik link Deactivate. Untuk 
mengaktifkannya, klik Activate. 


DG matvu Guard 


) » Last update Not performed 


(7) » Your product is activated until: anrzoni 


Last complete system scan Not perlormed 


Gambar 2 Menonaktifkan Avira 


5. Menz-disable Smadav 2013 


Cara untuk men-disable Antivirus Smadav juga sangatlah mudah. Anda 
cukup mengklik kanan ikon Smadav yang ada di tray bar kemudian klik 
Disable Protection. Sedangkan cara ribetnya, Anda bisa buka Smadav 
kemudian klik menu Protection dan klik tombol Disable untuk menon- 
aktifkannya. 


Your PC is Protected by 


Smadi 


Windows 7 


Gambar 3 Menonaktifkan Smadav 2013 


6. Run As Administrator 


Sebenarnya langkah ini tidak perlu saya jelaskan karena penulis sangat 
yakin Anda sudah bisa sendiri melakukannya, tetapi di sisi lain, penulis 
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khawatir jika dari teman-teman nanti ada juga yang belum mengerti 
masalah ini. & 


Jika Anda pengguna Win XP, maka untuk menjalankan semua program 
yang ada di DVD Bonus, Anda tinggal klik ganda saja. Oh ya, jangan lupa 
terlebih dahulu menginstal Net Framework karena ada beberapa program 
yang memerlukan Net Framework. 


Tetapi bagi Anda pengguna Windows 7 dan Windows 8, usahakan setiap 
menjalankan semua program yang ada di DVD Bonus, jangan meng- 
gunakan Double Klik, tetapi jalankan dengan cara klik kanan program 
kemudian pilihlah Run As Administrator. Karena jika Anda tidak 
menggunakan cara ini maka jangan kaget jika ada banyak program yang 
tidak bisa berjalan. & 


GO » Computer » Master(E:) » Brilliant » INSPIRATION » Software Jahil dan Unik » Software Unik 


Organize IE) Open Burn New folder 


Kerana Name 5 Date modified 
IBI Desktop ID talkit 
(lk Downloads Ip Tes 
SE) Recent Places 1 Ultimate Windows Tweaker 
.K Ultra Copier 
(F3 Libraries Ih Windows 7 Taskbar Iterns Pinner 
5) Documents IE) Auto Hide Desktop Icons 
ad) Music 1) Bootrace Open 
IE) Pictures (H5) Change File @- Run as administrator 
B Videos (B Confavor Troubleshoot compatibility 
iB) tar Test 7-Zip 
1 Computer 1) tasy Email £ @ Snedaer 
is Local Disk (C) 1g Ghost Win 
ca Files (D:) £ Gonelneos | MM Scan with AVG 
ca Master (E:) BJ Gonelngos | F Folder Protect ? ho 
ca Power (F) Piotest Pin to Taskbar 1:30 PM 
ka Bometia (6) #8 karatunplay Pin to Start Menu TAB AM 


Gambar 4 Menjalankan program menggunakan Run As Administrator 


7. Kenalan Dulu dengan Ip Address 


Sebelum Anda menyelam di dunia hacking dan sebelum Anda melakukan 
tindakan hacking, maka wajib hukumnya bagi Anda untuk mengenal 
yang namanya IP Address. IP Address merupakan hal yang sangat penting 
untuk Anda lindungi dan diamankan. Seorang penjahat di dunia maya 
bisa diketahui keberadaannya kemudian ditangkap hanya karena IP 
Address. 


Untuk itulah, menyembunyikan alamat IP sudah menjadi barang wajib 
yang harus dilakukan agar keberadaan kita sulit dilacak. Sebelum 
melangkah ke bagian bagaimana cara menyembunyikan IP, ada baiknya 
kita melihat terlebih dahulu IP asli pada komputer yang kita gunakan. 
Ada dua macam IP, yaitu IP Static dan IP Dynamic. IP Static merupakan 
alamat IP asli komputer kita yang tidak berubah-ubah. Adapun cara 
melihat IP Static adalah melalui Run dan ketikkan CMD kemudian tekan 
Enter. Apabila Anda sudah masuk ke dalam Command Prompt, silakan 
ketikkan ipconfig dan tekan Enter. Pada gambar di bawah ini jelas terlihat 
bahwa Ip Address komputer penulis adalah 192.168.1.2. 


ES CAWindowslsystem321cmd.exe 


Microsoft Windows (Version 6.1.76081 
Copyright (c) 28089 Microsoft Corporation. All rights r 


C:NUsers“Sweetdipconf ig 


Windows IP Conf iguration 


Ethernet adapter Local Area Connection: 
Connection-—specif ic DNS Suffix 
1 192.168.1.2 
1 255.255.255.0 
". 192-168.1-1 
Tunnel adapter isatap.€F35CA7B1-CE9F-4F4E-—9F32-804EB46C 


Media State : Media disconnect 
Connection-specific DNS Suffix : 


Tunnel adapter Teredo Tunneling Pseudo-Interf ace: 


Gambar 5 Melihat IP dengan IPConfig 


Sedangkan IP Dynamic merupakan alamat IP pemberian ISP (seperti 
Speedy, Smart, Indosat, dan sebangsanya) yang biasanya selalu berubah- 
ubah setiap kali kita menyalakan modem. Jadi, IP Dynamic ini selalu 
bergonta-ganti secara acak dengan sendirinya, setiap kali kita menyalakan 
modem. IP Dynamic inilah yang selalu kita gunakan untuk berselancar di 
dunianya maya. 


Ada banyak cara untuk melihat IP Dynamic, dan salah satu cara yang 
paling mudah adalah dengan mengunjungi situs www.whatismyip.com 
dan lihatlah IP Dynamic Anda. 


hatisMyIP 


whatismyip.com 


Gambar 6 Situs Whatismyip.com 


8. Cara Lain Melihat IP Dynamic 


Jika sebelumnya Anda telah mengetahui cara untuk melihat IP Dynamic 
melalui situs whatismyip.com maka kali ini saya akan menunjukkan satu 
situs lagi yang super mantap untuk melihat IP Dynamic, yaitu 
http://myipaddress.com. Silakan kunjungi situs ini dan silakan lihat IP 
Dynamic Anda. 


dr c myipaddress.com 


(aj Laman ini dalam bahasa | Inggris - | Ingin diterjemahkan? | Boleh | | Nggak 


25050 BP 27 AA 
TSATYAONO BIKE SIK. ITEM. CSP—. 7 


Your computer's IP address is: 


36.81.108.233 


Gambar 7 Melihat IP dari MylIpAddress.Com 


9. Kenalan Juga dengan Mac Address 


Setelah Anda mengenal IP Address, maka Anda juga wajib berkenalan 
dengan Mac Address. Mac Address merupakan singkatan dari “Media 
Access Control” yang merupakan sebuah identifikasi unik yang dimiliki 
oleh setiap network card komputer ataupun laptop, switch, router, access 
point, atau apa pun yang mungkin dihubungkan ke jaringan. 


Apabila sebuah laptop memiliki dua buah network card, maka laptop 
tersebut juga tentunya memiliki dua buah MAC Address. Tentunya, 
secara tidak kita sadari, semua laptop rata-rata memiliki dua buah 
network card, yaitu network card wired dan network card wireless. Lalu, 
berapa Mac Address laptop saya dan bagaimana sih cara melihat Mac 
Address?? Jika saat melihat IP Address, Anda menggunakan perintah 
“ipconfig” pada Command Prompt, maka untuk melihat Mac Address 
silakan gunakan perintah “ipconfig/all”. Selengkapnya, silakan lihat 
tutorial berikut ini: 


1. Bukalah RUN (tombol Windows # R) dan ketikkan CMD 
kemudian klik OK. 
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Type the name of a program, folder, document, or Internet 
resource, and Windows will open it for you. 


lcmdj 


Cancel | | Browse... 


Gambar 8 Membuka CMD dari Run 


2. Untuk melihat Mac Address gunakan perintah ipconfig/all 
kemudian tekan Enter pada keyboard. 


EX CAWindowslsystem32/cmd.exe 


Microsoft Windows (Version 6.1.76081 
Copyright (c) 288? Microsoft Corporation. All rights reserved. 


(C:NUsers Masterdipconf ig/all., 


Gambar 9 Tampilan CMD 


3. Pada laptop penulis jelas terlihat terdapat dua buah Mac Address, 
yaitu Mac Address Wireless LAN adapter dan Ethernet adapter 
Local Area Connection, tepatnya pada bagian Physical Address. 


CAWindowsisystem32Ncmd.exe 


Microsoft Windows LUe n 6.1. 76001 
Copyright (c) 2889 M oft Corporation. All rights reserved. 


C:NUsersMasterdipconf ig/all 
Windows IP Conf iguration 


: Master-PC 


Mac Address Wifi 


IP Routing Enabled 
MINS Proxy Enabled 


Wireless LAN adapter Wireless Network Connection: 


Connection-specific DNS Suffix . : 
Description z s 882.11b/g 54Mhp 
s 


Autoconf igur Ye 
Link-local IPv6 1129ab:2346:7301:9e3dx13(Preferred) 
IPv4 Address. . Ne .168.1.2(Preferred) 
Subnet Ma: ada 2g 1255.255.8 
Default Gateway 192.16 
DHCPv6 IAID : 218112579 
1 BB-G1-D0-01-0E-B8-N2-6B-00-90-F5-84-82-3C| 


NetBIOS er Tcpi 
5 an aan Mac Address LAN 


Ethernet adapter Local Area Connection: 


Media State Media disconnected 
Connection-: 


Autoconfiguration Enabled . . . . 


Gambar 10 Tampilan Mac Address 


10. $can Ip dengan Advanced IP Scanner 


Jika Anda memiliki rencana Hack laptop/komputer yang terhubung di 
dalam suatu jaringan, maka wajib hukumnya bagi Anda untuk menge- 
tahui IP Address korban terlebih dahulu. 


Advanced IP Scanner merupakan sebuah program kecil namun memiliki 
manfaat yang luar biasa yang dapat membantu Anda untuk mencari IP 
Address (Scan IP) semua komputer yang terhubung di jaringan. Dengan 
menggunakan program ini Anda akan dengan mudah mengetahui IP 
Address sasaran Hacking yang Anda inginkan. Berikut ini cara meng- 
gunakan Advanced IP Scanner: 


1. Jalankan Advanced IP Scanner yang sudah selesai Anda instal. 


2. Maka akan muncul tampilan seperti gambar berikut ini. Selan- 


jutnya, klik Scan untuk memulai proses scanning. 


File Actions Settings View Help 


LC gosE 


Like us on 
Facebook: 


j - 


Manufacturer 


0 alive, 0 dead, 0 unknown 


Gambar 11 Tombol Scan 


3.  Lihatlah!! Kini Anda akan diberikan Nama Komputer lengkap 


beserta IP Address-nya. 


Actions Settings View Help 


bu NPC OOP 


192.168.1.1 - 192.168.1.254 


Like us on 
Facebook 


19216811 
ServerPC 
KOM.2 
KOM3 
192168.1.7 
19216818 
19216819 
192168110 
192168111 
192168112 
KOM11 
192168114 


angacosac 


IP 


19216811 
92.168.1.2 
192.16814 
192.168.1.5 
192.1681.7 
192.168.138 
19216819 
192.168.1.10 
192168111 
192.168.112 
192.168.113 
192.168.114 


anyaco11e 


Manufacturer — “|| 
zte corporation 
'AASUSTek COMPUTER INC. 


REALTEK SEMEOONDUCIO 5 
REALTEK SEMICONDUCTO| 


DEALTEL CERMANMINNITN 
, 


18 alive, 0 dead, 236 unknown 


Gambar 12 Tampilan IP Address 


1. $can IP dengan Angry IP Scanner 


Selain Scan Ip Address menggunakan Advanced IP Scanner, ada lagi 
software super mantap yang bernama Angry Ip Scanner (bukan Angry 


Birds looo yah &). Program ini juga akan membantu Anda mencari 


semua IP Address yang terkoneksi dengan jaringan. 


Tidak hanya itu, Angry IP Scanner juga dapat menunjukkan mana Ip 
Address yang sedang aktif dan yang Non-Aktif. Biasanya untuk Ip 
Address yang aktif akan memiliki ikon dengan warna biru, sedangkan jika 
ikonnya berwarna merah maka berarti komputer tersebut sedang Offline. 
Berikut ini cara menggunakan Angry IP Scanner: 


1. Silakan Anda instal dulu aplikasi Angry IP Scanner yang sudah 
tersedia di DVD Bonus. 


2. Biasanya Anda diharuskan untuk menginstal terlebih dahulu 
Java. Klik saja Install dan tunggu hingga selesai. 


4 —— 
Java Setup - Welcome memaman 


6 | 
Java ORACLE 


Welcome to Java" 


Java provides safe and secure access to the world of amazing Java content. 
From business solutions to helptul utilities and entertainment, Java makes 
your internet experience come to life. 


Note: No personal information is gathered as part of our install process. 
Click here for more information on what we do collect. 


Click Install to acceptthe license agreement and install Jawa now. 


|” Change destination folder Cancel Install » 


Gambar 13 Instalasi Java 


3. Apabila Anda sudah berhasil menginstal Angry IP Scanner maka 
berikut inilah tampilannya. 


Masukkan perkiraan IP yang ingin Anda scan. 
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Sebagai contoh, di sini saya memasukkan 192.168.1.0 pada kotak 
IP Range dan saya mengakhiri dengan 192.168.1.255 pada kotak 
To. 


6. Klik Start untuk memulai proses scanning. 


1" 


(0 IP Range - Angry IP Scanner 
Bam) Goto Commundi Favortes Toots Help 
IP Range 19216910 10 1921691.295 (P Range “x 


Hertname: Server-PC jer) mg - mmk 


1) Pang Hortnamne Ports (De) 


Gambar 14 Memasukkan Range IP 
Berikut ini kotak dialog pesan apabila proses scan telah selesai. 


42 Scan Statistics Pn 


Scanning completed 
Total time: 2.4 min 
Average time per host: 06 sec 


IP Range 
192168.1.0 - 1921681.255 


Hosts scanned: 254 
Hosts alive: 4 


Gambar 15 Proses Komplet 


Jika terdapat lingkaran berwarna biru, maka menunjukkan 
komputer tersebut sedang online dalam suatu jaringan. Dan jika 
lingkarannya berwarna merah maka berarti komputer tersebut 
tidak online. 


3 — 
(2 IP Range - Angry IP Scanner 
Soto Commands Favorites Tools Help 


IP Range: 19216810 to 192168.1.255 x 
Hostname: Server-PC 255..0 ” er) k 


IP i Hostname Ports (0-) 

@12216811 In/aJ In/sl 

@19216812 Server-PC In/s 

@19216813 In/sl In/sl 

@1216814 KOM.2 In/s 

@192168.1.5 In/sl In/s) 
| @10216816 In/sl 

@192168.1:7 In/sl 

@12216813 In/sl 

@192168.19 In/sl 

@192168.1.10 In/sl 


Mi and ac01 11 Salat 


Ready (Display: All Threads: 0 


Aa — 


Gambar 16 Tampilan IP 


12. Cara Mudah Scan Mac Address 


Untuk melakukan tindakan hacking memang tidak hanya Ip Address 
korban saja yang harus Anda ketahui, tetapi terkadang Anda juga harus 
mengetahui Mac Address komputer korban. Contohnya saat melakukan 
tindakan Arp Attack (Teknik Arp Attack dijelaskan di bagian akhir dalam 
buku ini), maka Anda wajib mengetahui Mac Address korban terlebih 
dahulu. 


Nah, untuk memudahkan Anda mencari dan mengintip Mac Address 
komputer korban maka kini saya perkenalkan sebuah software yang 
bernama Colasoft Mac Scanner. Berikut ini cara penggunaannya: 


1. Instal dulu Colasoft MAC Scanner yang sudah tersedia di DVD 
Bonus kemudian jalankan. 


2. Klik Start untuk memulai proses scanning. 


Workgroup 


Gambar 17 Memulai Proses Scan 


3.  Lihatlah!! Semua komputer yang terhubung di dalam jaringan 
telah ditampilkan semua MAC Address-nya. 
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IP Address MAC Address Host Name Workgroup 
$ 1921681.2 BP F4:6D:04:DC:20:AC SERVER-PC WORKGROUP 
@ 19216811 HB 98:F5:37:22:08:44 
@ 19216819 Mp 20:04:12:30:32:CB 
$ 10216818 2g 20:04:12:30:31:ED 
@ 102168111 Hp 20:04:12:30:36:D8 


@ 192.168.1.23 BP 74:65:43:F3:81:72 

1 192168.1.100 H9 DC:85:DE:7A:96:BB | 

9 1921681101 Hp 20:68:9D:9C:64:51 WORKGROUP TOSHIBA 
8 192168.1.102 Hp 9C:B7:0D:85:81:DF 

@ 1921681112 HP 00:08:22:46:5F:91 


(9 1921681255 BP F4:6D:04:DC:20:AC 
1 192.168.1.254 BP 90:F6:52:48:22:2A 


Found 12 hosts. 


Gambar 18 Tampilan Mac Address 


13. Mengintip Password Asterisk Suatu Program 


Apa sih Password Asterisk itu? Password Asterisk merupakan sebuah 
password yang masih berbentuk bintang (titik-titik). Nah, apabila suatu 
ketika Anda menemukan sebuah program di Warnet, Laptop teman, 
komputer perusahaan ataupun komputer lab sekolah yang terdapat 
password asterisk-nya, maka pada tutorial kali ini saya akan menjelaskan 
cara mudah mengintip password asterisk tersebut. 


Agar Anda dapat melihat Password Asterisk suatu program, misalnya YM 
(Yahoo Messenger), Skype dan sebangsanya maka diperlukan sebuah 
program yang bernama Asterisk Key. Berikut ini cara menggunakannya: 


1. Sebagai contoh, pada program YM berikut ini, email beserta 
password asterisk-nya masih menempel. 
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Yahoo! ID: 
misterx@yahoo.co.id 
Password: 


Geta new Yah: 


Remember my ID & pas 
Sign in automatically 
Sign in as invisible to everyone 


Sign In ” ) 


Forgot your password? 


'e MiSemh 


Gambar 19 Yahoo Messenger 


Silakan instal terlebih dahulu program Asterisk Key yang sudah 
tersedia di DVD Bonus, kemudian jalankan. Oh ya, untuk 
menjalankan program ini, pastikan menggunakan Run As 
Administrator. Karena jika tidak, password tidak akan ditam- 
pilkan. 


B- 8 
Recover Support Stop 


Asterisk Key shows passwords hidden under asterisks. 
Click the recover link to start. 


Visit http://www. LostPassword.com for 30 more 
password recovery modules: Excel, Word, Access, 
Dutlook, Windows XP and other applications. 


Download your free evaluation copy at 
http://www. LostPassword.com 


IStop recovery in progress 


Gambar 20 Program Asterisk Key 


3. Silakan Anda letakkan posisi program yang ingin diintip 
password-nya dengan program Asterisk Key ini, kemudian klik 
tombol Recover. 


4. “Tunggu sebentar, maka password akan ditampilkan. 


IG Asterk Key -Ravaak Hidden Pa |-—-1-co1 Jasa MAN Yeto01 Messenger — DX 


B- 
Recover Suppont 
Sesrchang lex parawend rd banes 


Window. YLognwnd 
Pasiword Irahasiakul Ino teacketsl « Cog1» 


Yahoo! PD 
meterxOyahoo.co.d 
Bansmardi 


Get a new Yahoo! 
Download your rae evaluation coey at (FI Remember my ID R pneeword 
(sari gutomarcaty 
Dsgn in aringebie t0 everyone 


tanin 


Gambar 21 Tampilan Password 


5. Lihatlah, kini Anda sudah bisa melihat dengan jelas apa 
sebenarnya yang ada di balik password Asterisk tersebut. 


FB Asterisk Key - Reveals Hidden Pa... 
(Ele) Edit Help 
mw RK 9 


Recover Support Stop 


Searching for password edit boxes... 


indg#f YLoginwnd 
Passibord: (rahasiaku) (ng brackets) « Copy» 


etrpages for passwords... 
No passwords found in open web pages 
Asterisk Key shows passwords hidden under asterisks. 


Click the recover link to start. 


Visit http://www. LostPassword.com for 30 more 
password recovery modules: Excel, Word, Access, 
Dutlook, Windows XP and other applications. 


Download your free evaluation copy at 


Gambar 22 Password yang Telah Ditemukan 


6. Sekali lagi saya beri contoh, saya akan membongkar sebuah 
password asterisk program Folder Protect. 


7. Cara penggunaannya masih sama, silakan Anda buka kedua 
program dan letakkan berdampingan kemudian klik tombol 
Recover. Maka password akan ditampilkan. 


To access Folder Protect, please enter the 
password that you have already set. 


Enter Password 
lenonoooooo00 


(FE Asterisk Key - Reveals Hidden Pass... |-—-J|-G1- ee 


File | Edit Help 


Searching open web pages for passwords... 
No passwords found in open web pages 
Asterisk Key shows passwords hidden under asterisks. 


Click the recover link to start. 


Visit http://www.LostPassword.com for 30 more 
password recovery modules: Excel, Word, Access, Outlook, 
Windows XP and other applications. 


Download your free evaluation copy at 
http://www. LostPassword.com 


Gambar 23 Tampilan Password 


14. Mengintip Password Asterisk 
pada Facebook, Twitter dan Email 


Pada tutorial sebelumnya, Anda sudah mengenal sebuah software yang 
bernama Asterisk Key yang berfungsi untuk melihat password Asterisk 
yang ada pada program. Tapi lain lagi ceritanya jika Anda ingin melihat 
bentuk asli password asterisk yang ada pada sebuah halaman web seperti 
Facebook, Twitter dan sebangsanya. 
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Kekurangan program Asterisk Key, yaitu hanya bisa digunakan untuk 
membongkar password asterisk pada program saja dan dia tidak mampu 
digunakan untuk membongkar password asterisk yang ada pada sebuah 
halaman Web. 


Apabila Anda ingin membongkar sebuah password asterisk yang terdapat 
pada Web seperti Facebook, Twitter, Email maka gunakan saja Addons 
Mozilla Firefox yang bernama Unhide Passwords. Berikut ini tutorial 
selengkapnya: 


1. Pastikan Anda menggunakan browser Mozilla Firefox. 


2. Silakan Anda kunjungi alamat Addons-nya pada alamat 
https://addons.mozilla.org/id/firefox/addon/unhide-passwords/ 


3. Klik Add To Firefox untuk memasukkan Addons ini ke dalam 
browser Mozilla Firefox. 


dibenak Ml 


() Unhide Passwords 
oleh 


If you arenit concerned about sorneone looking 
pas ds, why hassle with those obfuscated 
whether you tvped your 30 character code co 


Gambar 24 Menginstal Add Ons 


4. Apabila muncul kotak dialog seperti gambar berikut ini, maka 
silakan Anda klik Install Now. 


Software Installation 
' Install add-ons only from authors whom you trust. 


Malicious software can damage your computer or viclate your privacy 


You have asked to #nstal! the followang iterme 


Umbide Password (tstnor not vena) 
Iittps-//addons.cdm.monilanet/sterage/public -staging/862/unhide. passwords-1.2.74 


Gambar 25 Memulai Instalasi 


5: 


Te 


8. 


Tunggulah proses instalasi beberapa saat. Dan jika muncul 
peringatan untuk Restart Firefox, maka silakan Anda klik tombol 
Restart Now. 


Atau bisa juga Anda tutup Mozilla Firefox kemudian silakan 
buka lagi. 


(Bl coogte « | we Unhide Password : Pengaya untuk F... « 


dk» @ Mozilla Corporation (US) | https//addons.mozilla.org/id/firefow/addon/unhide-passwords 
F 9 p 


Unhide Passwords will be installed after you restart 
Firefox. 


| Restart Now Ta 


Gambar 26 Instalasi Telah Selesai 


Sekarang coba Anda cek apakah Unhide Password telah terinstal 
di Firefox. Caranya, klik menu Firefox » Add-Ons » dan pilih 
Extensions. 


Firefox " » | 4 Add-ons Manager 


ik IDM CC 7.3.29 


- Gel Adatons Internet Download Manager integration module for h 


ok Extensions 


ak Appearance 


2 Unhide Passwords 1.2.7.0 


Shows contents of passwordfields in cleartext. Morel Options | 


Gambar 27 Tampilan Add Ons 


Jika ingin setting Unhide Passwords silakan Anda klik Options. 


Show Password? 


@ Yes DOD No 


Password Style 


TI) Bold (PJ Ikatic (MM) Color 
ca 


Gambar 28 Pengaturan pada Unhide Password 
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9. Sekarang waktunya mencari password. Apabila Anda mene- 
mukan halaman login Facebook yang password-nya masih 
menempel seperti gambar berikut ini. Hehehe... cara mengintip- 
nya sangat mudah sekali, cukup Anda klik saja kotak password- 
nya. 


Ka Iiem History & Tools Help 
DI Selamat Datang di Facebook - Masuk, D.. Pitr| 


facebook.com 


facebook 


Gambar 29 Tampilan Password pada FB 
10. Dan... taraaaaa!!! Password-nya adalah “Aku CintaKamu” 9 


BANI (KJ setarmat Datang di Facebeek - Masuk, D.. | te 


facebook Pawentatami NN 


Gambar 30 Pasword Telah Terlihat 


11. Tidak hanya Facebook saja, tetapi Anda juga dapat dengan 
mudah mengintip password asterisk pada Gmail. 


12. Caranya juga masih sama, cukup Anda klik kotak password-nya. 


Masuk Google 
Nama Pengguna 


misterslamet@gmail.com 


Sandi 


| Masuk | "| Tetap masuk 


Tidak dapat mengakses akun? 


Gambar 31 Password Asterisk pada GMail 


13. Maka password-nya adalah Princess Syahrini “Sesuatu” & 
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Masuk 


Nama Pengguna 


misterslamet@gmail.com 


Sandi 


sesuatu 


| Masuk | CD Tetap masuk 


Tidak dapat mengakses akun? 


Gambar 32 Password Telah Terlihat 


14. Untuk mengintip password twitter juga bisa. Pokoknya semua 
bisa deehhhh. 


mrblack@yahoo.co.id 


akucintatwitter| | 


New to Twitter? Sign up 


Gambar 33 Tampilan Password Twitter 


15. Membongkar Asterisk dengan Tangan Kosong 
pada Mozilla 


Jika pada tutorial sebelumnya Anda sudah belajar membongkar Password 
Asterisk menggunakan Add Ons Mozilla, kini saya akan menunjukkan 
kepada Anda cara membongkar Password Asterisk tidak menggunakan 
bantuan program atau Add Ons apa pun tetapi hanya bermodalkan 
tangan kreatif Anda (baca: Tangan Kosong). 
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Yahh!! Anda dapat membongkar Password Asterisk hanya dengan tangan 
kosong. Berikut ini cara membongkar Password Asterisk dengan tangan 
kosong pada Mozilla: 


1. Berikut ini tampilan halaman Facebook yang posisi email beserta 
password-nya masih menempel. 


CG ||Rg- Google 


Email atau Telepon Kata Sandi 
sicantik@gmail.com 


Mendaftar 


Gratis, sampai kapan pun. 


Nama Depan Nama Belakang 


Gambar 34 Password Asterisk pada FB 


2. Apabila Anda ingin menampilkan password dalam bentuk 
aslinya maka silakan Anda klik kanan kotak password tersebut. 


3. Kemudian silakan Anda pilih Inspect Element. 


Email atau Telepon Kata Sandi 
sicantik@gmail.com 


Mendaftar - 


Delete 


Gratis, sampai kapan pu 


Select All 


Nama Depan Inspect Element (0) 
Download with IDM 
Email Anda @@ Download all links with IDM 


Gambar 35 Menu Inspect Elemen 


4. Maka akan muncul kotak script seperti berikut. 
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5. Klik tombol Markup Panel (AlttM) kemudian cari script 
Password (yang dilingkari pada gambar berikut) dan klik dua kali 
tulisan password tersebut. 


D «td »«/td» 


aa 3 7G 
dimputlid- "pass" class-'inputtet" opa Gme)ainda? name-'pass" » input» 


Gambar 36 Script Password 


6. Silakan Anda ganti tulisan “Password” tersebut menjadi “Text”. 


7. Kemudian tekan tombol Enter pada keyboard. 


dD ctd 2 «/tds 
“ctd 


«input id-"pass" class-"inputtext” Ia name-"pass" »«/input: 
«/tds 


»/tdo 


Gambar 37 Mengubah Script 


8. Lihatlah!! Kini password asterisk tadi sudah ditampilkan dalam 
bentuk aslinya 9 


Tao ea 


Mendaftar 


input 


Gratis, sampai kapan pun. 


Nama Depan Nama Belakang 


Gambar 38 Asterisk Sudah Ditampilkan 


16. Membongkar Asterisk dengan Tangan Kosong 
pada Google Chrome 


Trik membongkar Password Asterisk pada tutorial sebelumnya hanya bisa 
digunakan pada Browser Mozilla saja. Lalu bagaimana jika Anda 
menemukan Password Asterisk pada Browser Google Chrome? 


Gampang saja, berikut ini cara membongkar Password Asterisk yang ada 
pada halaman Browser Google Chrome: 


1. Sebagai contoh di sini saya menemukan halaman Twitter yang 
email dan password-nya masih menempel. 


maimunah@yahoo.co.id 


Baru kenal Twitter? Daftar 


Gambar 39 Tampilan Password Asterisk pada Twitter 


2. Langsung saja, Anda klik kanan kotak password-nya. 
3. Kemudian silakan pilih Periksa Elemen. 


maimunah@yahoo.co.id 


Lal Urung 
1 Ulang 
Potong 


Salin 


Tempel 


Tempel sebagaiteks biasa Ctrl- Sgift- 
Hapus 

Pilihan pemeriksa ejaan 

Pilih semua 


Periksa elemen 


Gambar 40 Menu Periksa Elemen 
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4. Maka akan muncul kotak script seperti gambar berikut ini. 


5. Silakan Anda cari script “Password” (script yang dilingkari). 


| Elements | Resources Network — Sources Timeline — Profies — Audits — Console 


Y «div class-"front-card"» 
«div class-"front-welcome"»..d/div» 
W «div class-"front-signin js-front-signin"» 
Y «form action-"https://twitter.com/sessions" class-"signin" method-"post"» 
P «div class-"placeholding-input username hasome"»..«/div» 


V «table class-"flex-table password-signig"» 


V ctbody» 
Yetro 
V«td class-"flex-table-prima 
V «div class-"place i 
Kinput type- “pi 
#doc | #page-outer | #page-container 


password flex-table-form hasome"» 
" id-"signin-password” cl ext-input f 


#front-container | div | div | form | table | tbody 


Gambar 41 Script Password 


6. Klik dua kali script “Password” tersebut dan ganti menjadi 


“Text”. Kemudian tekan Enter. 


| Elements | Resources Network Sources — Timeline Profiles Audits Console 


V «div class-"front-card"» 
P«div class-"front-welcome”»..«/divb 
V «div class-"front-signin js-front-signin"» 
Y «form action-"https://twitter.com/sessions" class-"signin" method-"post"» 
P«cdiv class-"placeholding-input usegffime hasome"»..«/div» 
Y «table class-"flex-table password 
Y ctbody» 
Veto 
V ctd class-"flex-table-g 
V «div cla , 


gnin-password” class-"text-input flex- 


form | table | tbody 


Gambar 42 Mengubah Script 


7. Lihatlah!! Kini password asterisk telah ditampilkan. 


maimunah@yahoo.co.id 


mimunahcantik 


“ino 


Baru kenal Twitter? aftar 


Nama lengkap 
Emai 


Kata sandi 


Gambar 43 Password Asterisk Sudah Ditampilkan 
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17. Menjebol Password Word dan Excel 


Apakah Anda berencana menjebol password dokumen Office, yaitu Word 
dan Excel? Caranya sangat mudah sekali, cukup gunakan aplikasi yang 
bernama Free Word & Excel Password Recovery. 


Software ini tergolong Freeware dan bisa digunakan tanpa ada batasan, 
namun memiliki sedikit kekurangan, yaitu tidak mendukung format docx 
dan xlsx (format default yang dimiliki oleh versi Office 2007 ke atas). 
Dengan menggunakan aplikasi yang bernama Free Word & Excel 
Password Recovery ini akan dengan mudah menjebol file Word dan Excel 
yang di-password. Berikut ini cara penggunaannya: 


1. File installer telah tersedia di DVD Bonus dan silakan instal 
seperti biasa. Setelah berhasil diinstal, jalankan software ini 
melalui shortcut-nya yang ada di desktop. 


2. Selanjutnya, silakan Anda klik Browse dan cari file Word yang 
ingin Anda jebol password-nya lalu klik Next untuk melanjutkan. 


password recovery Wizard 


Select File 


Gambar 44 Memilih File 


3. Klik Brute Force Attack. 
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password recovery Wizard 


Select Approach 


Gambar 45 Menentukan Format File 


Kemudian pada kotak Character sets, silakan Anda pilih perkiraan 
password-nya. Sebagai contoh di sini saya memperkirakan 
password-nya adalah angka, untuk itu saya memilih “0-9”. 


Kemudian pada bagian Password Length, silakan Anda perkirakan 
panjang password-nya. Kemudian klik Next. 


password recovery Wizard 


Brute Force Attack 


Gambar 46 Setting Character 


Jika sudah, silakan Anda klik tombol Go untuk memulai 
pencarian password-nya. 
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password recovery Wizard 


Recovery 


Gambar 47 Klik Tombol Go 


7. Silakan tunggu beberapa saat, lama dari proses scan ini ter- 
gantung tingkat kerumitan password yang dijebol. Dan berikut 
inilah tampilan jika password telah ditemukan. Selamat & 


Your password has been found! 


Average speed - 300000 passwords/sec. 
ATTENTION: Your password is written above in guotation marks! 
Click on password to copy it to the dipboard. 


"123 


Please support us by dicking the "41", Tetweet” on 
the main page of. 
FreeWordExcelPassword.ci 


Your support is very important to us! 


Ce) 


Gambar 48 Password Telah Ditemukan 


18. Menjebol Password Office 2007-2010 


Seperti yang sudah saya katakan bahwa program Free Word & Excel 
Password Recovery hanya bisa digunakan untuk menjebol password 
dokumen Office 2003 ke bawah. Lalu bagaimana jika yang ingin Anda 
jebol password-nya adalah dokumen Office versi 2007 ke atas (Docx)?? 
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Gampang saja, Anda dapat menggunakan software yang bernama 
Advanced Office Password Recovery. Program mantap ini dapat Anda 
gunakan untuk membobol password dokumen Office versi 2007 ke atas. 
Tapi ada satu kekurangan dari software ini, yaitu program ini termasuk 
program Berbayar (Shareware). Jadi, jika Anda ingin menggunakannya 
secara maksimal maka silakan beli dulu programnya atau Anda bisa 
merayu Paman Google agar mau mencarikan yang Full Version buat 


Anda O. 


Di dalam DVD Bonus, program ini telah saya sertakan tetapi versi Trial- 
nya saja. Yah... lumayanlah buat uji coba. Atau jika Anda berniat men- 
download sendiri maka inilah alamat situsnya 
http://www.elcomsoft.com/aopr.html. 


1. Pastikan Anda sudah menginstal aplikasi Advanced Office 
Password Recovery ini. 


2. Jika sudah, silakan Anda jalankan kemudian pilih model Recover 
yang diinginkan. Sebagai contoh di sini saya memilih “Brute 
Force Attack (Trying all possible combinations)”. 


3. Selanjutnya, pilih Open File untuk membuka dokumen yang ter- 
password. 


(FI Advanced Office sovery Trial - Untitled 
File Recove ABackdoor Language | Help 


aSPO € & 


Open file... MSPassport MS Outlook VBA Backdoor 


Recovery | rute-force | Dictionary | Optons | System Information | Password Cache | 


Type of attack for Documents with Strong Encryption —— 
@) Brute-Force Attack (Trying all possible combinations) £ Get Full Version ! 
ce with Mask (If some Password symbols are known) 


attack (Recommended) 


File Name: 


Log window 
Date, Time Event 
(@ 3/1/20137:57:49PM—— AOPR 5.12 Trial launched 
GG) 3/1/20137:57:49PM OS Version: Windows 7 (6.1.7600) 
(G) 3/1/20137:57:49PM CPU: 2, NVidia CUDA: O, ATI CAL: 0 


Current password: Current speed: 
Progress indicator os 


Limited Evaluation Version. Press "Get Full Version" button to obtain the License 
Advanced Office Password Recovery Trial, Version 5.12, Copyright & 1999-2013 ElcomSoft Co. Ltd. 


Gambar 49 Tombol Open File 
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4. Cari dokumen Office yang ingin Anda jebol password-nya dan 
klik Open untuk membuka. 


Fil Open File 
(IG Libraries » Documents » 


New folder 


Organize » 


Yk Favorites 
HE Desktop 
(lk Downloads 
IE) Recent Places 


(G8 Libraries 
(GG) Documents 
ad Music 
BEI Pictures 
BB Videos 


IM Computer 
is Local Disk (C) 
(ca Local Disk (D:) 


v | #e | search ocu 


3 Documents library 


Folder v 
Includes: 2 locations 


Arrange by: 


Name Date modified 


1D Elcomsoft 

UB psp 

.H Snagit 

.H The KMPIayer 
| Membuat Botol Antik Dengan Photoshop CS5 


3/1/2013 7:52 PM 
2/12/2013 9:22 AM 
2/11/2013 9:50 PM 
2/20/2013 11:09 PM 
3/1/2013 7:59 PM 


"RI TT 


, 
Filename: Membuat Botol Antik Dengan Phc v | All Supported File Types z 


Gambar 50 Membuka File 


Sekarang... silakan minum kopi dulu untuk menunggu proses 


penjebolan password karena pada bagian ini lumayan lama. 
Tergantung dari tingkat kerumitan password yang dijebol, 


semakin sulit 


password-nya maka proses juga akan semakin 


lama. Tunggulah hingga 10056. 


| File Recovery Internet VBA Backdoor 


Open file... 


MS Passport 


aa Usung 


Language Help 
O@ cc 


MS Outlook VBA Backdoor 


Recovery | Brute-force 


Type of attack for Doal 
Brute-Force Attack 
@ Brute-Force with M: 
Dictionary attack (RI 


File Name: 


Log window 


| Sustem Information. | 


Preliminary Attack 
Executing Preliminary Attack... 


1. Checking found Passwords... 
2, Checking Passwords Cache... 
3. Default Dictionary Attack... 
4. Brute-Force Attack... 


Es 


Completed ! 
Completed 


Iv. Please wait, this may take several minutes. 


'AOPR is now trying to recover a password that cannotbe found | 


Microsoft Word Version: 2007 
File Encryption: 128/256 bit AES (Office Agile) 


Searching for password (1): 


Current speed: 136 passwords/second 
Ot 


Limited Evaluation Version. Press "Get Full Version" button to obtain the License 


Advanced Office Password Recovery Trial, Version 5.12. Copyright & 1999-2013 ElcomSoft Co. Ltd. 


Gambar 51 Proses Scanning 


6. Apabila sudah muncul kotak dialog seperti di bawah ini, Anda 
patut bersyukur karena password yang Anda inginkan telah 
ditemukan. 


Word Passwords Recovered 


Word File Opening Password: 
Word Write Protection Password: 
Word Document Protection Password: 
Word VBA Password: 
File Path: 
C:Users Master Documents Membuat Botol Antik Dengan Photosl 


All Passwords for the selected file were recovered successfully or may be changed. 


Gambar 52 Password Telah Ditampilkan 


19. Menjebol Password PDF 


Tidak hanya dokumen Office saja yang bisa dijebol password-nya. Anda 
juga dapat dengan mudah menjebol password dokumen PDF jika tahu 
caranya. 


Ada banyak sekali dokumen PDF penting yang dapat ditemukan di 
Internet yang masih ter-password. Apabila Anda berencana menjebol 
password dokumen PDF, maka silakan gunakan sebuah program yang 
bernama PDF Password Recovery. Program ini juga termasuk program 
Berbayar dan yang disediakan di DVD Bonus hanya dalam masa 
percobaan saja (Trial). Jika ingin men-download sendiri silakan kunjungi 
situs http://www.elcomsoft.com/apdfpr.html. 


1. Berikut ini tampilan dokumen PDF yang terkunci dengan 
Password. 
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sei 
KU La TUA CLU Pa Haa 


sub SSB SIK HRM A— AP 2: 


Te He 8 paman putera. Pama entar» pamwari ta open 
Da tocuart. 


trem Pemaeort: | 


Ka) Low 


Gambar 53 File PDF yang Ter-password 


2. Pertama-tama, silakan Anda Install kemudian jalankan aplikasi 
PDF Password Recovery. 


3. Klik tombol Open untuk mencari file PDF yang ter-password. 


Nvidia 
CUDA 


Brute-lorue ranye Oplors 
IWlalcepslatn(a-2) IWIAl smaiilatnfa -z) 
Wak dgtsto-9) "al seal symbolsli De...) 


Pisaace Cal pentabie 


Status Window 
Date, Time 


Current speed: 


POF Password Recovery Tnal,verson 3.0.1.Copynghtic) 2006-2012 Pakeysoft. 


Gambar 54 Tombol Open 


4. Silakan Anda cari dan buka file PDF yang ingin dijebol password- 
nya. 


32 


Open Fi 


(JB Libraies » Documents » 


Organize » — Newfolder Ai | 


Yi Favorites 3 Documents library 
MU Desktop Includes: 2 location 


( Downloads Naa € Date modified 


Arangeby: Folder v 


SE) Recent Places 


Jk Eicomsoft 3/1/2013 7:52 PM 
(3 Libraries Jl Pakeysoft PDF Password Recovery 3/1/2013 8:42 PM 
F3 Documents & psp 2/12/2013 9:22 AM 


D Music (IR Snagit 2/11/2013 9:50 PM 
BEI Pictures JL The KMPIayer 2/20/2013 11:09 PM 

| ka Ebook Teknik Hacking 3/1/2013 8:16 PM 
BE Videos | 


(MS Computer 
ls Local Disk (C) 
ca Local Disk (D:) «| Ti | r 


File name: Ebook Teknik Hacking - 
ca 


Gambar 55 Membuka File PDF 


Selanjutnya, silakan pilih Brute Force pada bagian Type Of 
Attack. 


Dan pada tab Range silakan Anda ceklis All Caps, All Digits dan 
All Small. Jika sudah, klik Start untuk memulai. 


CUDA 
Dua Ema sa Tara rasi 


Toe ef aa 
#tnsetarar 0 Mak 0 Octonary 0 Smart 
parga 
Ore barca range setone 
HA cagar -Z)  BETAN ym anta -1) 
Har agut 0 TIA wesel embos) 8...) 
@orntatie 


POF Pasamord Recovery Tri, Vera 3.0. 1.Copygptg) 2004-2012 Pakeyseft, 


Gambar 56 Memulai Proses Scan 


Tunggulah proses pencarian password. Seperti biasa, lama dari 
proses pencarian password ini tidak bisa ditebak. Intinya, 
semakin sulit password-nya maka semakin lama proses ini 
berjalan. 


33 


rol ks 
(file) Attack Options 


t... 
5 

Home He Buy Now CUDA 

Enervpted le: 

en 


Type of attack 


Status Window 
Date, Time Event 
V1/201) Xedk27 Starting Brute-foroe attack for the Fle:C: Users/Master Documentsifbook Teknik Ma. 


Gumentsneed: WA 


POF Password Recovery Tral, verson 30. I.CopynghtiC) 2006-2012 Pakeysoft, 


Gambar 57 Proses Scanning 


8. Apabila sudah muncul kotak dialog seperti di bawah ini, berarti 
password yang Anda inginkan telah ditemukan. 


PDF Password Recovery 


All Passwords for the selected file were recovered successfully or may be changed. 


File Path: 


C:NusersMaster/(Pocuments Ebook Hacking.pdf 


Password 
PDF File Password: @ 


Time 
Time Total: 00:00:01 


oU 


Gambar 58 Password Telah Ditemukan 


20. Menjebol Password Zip dan Rar 


Pasti Anda pernah men-download file dalam bentuk rar/zip (file yang di- 
kompress), ketika ditunggu sekian lama akhirnya file download selesai 
juga. Tetapi apa yang terjadi ketika Anda ekstrak, tiba-tiba file minta 
Password?? Galau banget kan 9. 
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Kini Anda tidak perlu galau lagi karena pada tutorial kali ini saya akan 
menunjukkan pada Anda cara menjebol file archive (rar dan zip) yang 
ter-password. Nama programnya adalah Advanced Archive Password 
Recovery. Berikut ini cara penggunaannya: 


1. Inilah contoh tampilan file Zip/Rar (Archive) yang ter-password. 


076 Extracting C/NUsersiMasteriDo ... s1File Rahasia.zip 


Baapsed time: 00:00:05 
Remaining time: 

Files: 

Compression ratio: 


Android Versi 4.docx 


Gambar 59 Tampilan File Archive yang Di-password 


2. Silakan Anda jalankan dulu program Advanced Archive 
Password Recovery. 


3. Pada tab Range, berikan tanda ceklis pada All Caps, All Small dan 
All Digits. Kemudian klik Open. 


Bg 
S 


Encrypted ZIP/RARJACE/ARI-file 
| 


Range | Length | Dictionary | Plain-text 
Brute-force range options 
(WIAI caps latin (A-Z) 
All small latin (a -z) 


Average speed: 
Time remaining: 


0g 


(ARCHPR version 4.54 (c) 1997-2012 ElcomSoft Co. Ltd. 


Gambar 60 Open File 
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4. Cari dan buka file Archive yang ingin Anda jebol password. 


JO ') » Libraries » Documents » 


Organize »  Newfolder 


Jk Favorites 4 Documents library 
MI Desktop Includes: 2 location 


(lb Downloads ame si Date modified 


Arrangeby: Folder v 


El Recent Places 


(H Elcomsoft 
PI Libraries .Jb Pakeysoft PDF Password Recovery 


7) Documents 1B psp 

d Music (Wb Snagit 

BBI Pictures 1D The KMPIayer 

B Videos (dh File Rahasia AYAT 


(MI Computer 
fla Local Disk (C:) 
ca Local Disk (D:) “4 (au 


Filename: File Rahasia » |alisupported files ("zip.rar" » 
Ta 


11 PM 
, 


Gambar 61 Membuka File 


5. Tunggu beberapa saat dan lihatlah hasilnya. 
6. Dunia jadi lebih indah jika ada program-program seperti ini O. 


a 


“Password successfully recovered ! 


Advanced Archive Password Recovery statistics: 


Password for this file 
Password in HEX 


Gambar 62 Password Telah Ditemukan 


21. Mendapatkan Informasi Pemilik Website 


Anda penasaran siapakah sebenarnya yang ada di balik sebuah Website 
ataupun Blog?? Mudah saja caranya. Gunakan jasa situs Who.is, karena 
situs ini akan memberikan sederatan informasi penting tentang pemilik 
sebuah Website ataupun Blog. Berikut ini beberapa informasi yang akan 
diberikan oleh situs Who.is: 


e Tanggal bulan dan tahun berdiri dari domain tersebut. 
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e Server yang memberikan layanan domain tersebut. 
e Nama Pembeli domain tersebut (biasanya di-invisible). 
e Record yang berhubungan dengan domain tersebut. 


e Dan yang lainnya. 


Tidak hanya situs Who.is saja yang bisa membantu Anda memberikan 
informasi pemilik website tetapi Anda juga dapat meminta bantuan situs 
whois.domaintools.com. 


1. Sebagai contoh di sini saya akan menggunakan jasa situs Who.is 
untuk mencari informasi pemilik sebuah Website. 


2. Masukkan alamat Website/Blog yang Anda inginkan pada kotak 
yang sudah disediakan kemudian klik tombol Search yang ada di 
sebelah kanannya. 


whosis 


WHOIS Search, Domain Name, Website, and IP Tools 


Gambar 63 Tampilan Situs Who.is 


3. Tunggulah beberapa saat dan Anda akan diberikan sebuah 
informasi yang sangat lengkap dan detail tentang siapakah 
sebenarnya pemilik Website tersebut. 
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@ Raw Registrar Data 


Registrant: 


| Eietad 


T ., Jawa Barat 40514 


ID 


Domain name: MMO. co. 


Administrative Contact: 
@gmail.com 
Jl. Batu, Spa no 27 Pas 
Cimahi, Jawa Barat 40514 
ID 
ae 
Technical Contact: 
Administrator, Domain ... remasterweb.net 
Cyber Building Sth - 6th Floor 
Jl... Barat no. 
Jakarta, DKI Jakarta 12710 
ID 
2enn anta Fax: #62.21 


Registration Service Provider: 
— Network, " Sstorgmasterweb.net 


».net 
- 1 Leading Hosting in Indonesia 
« The Trust For Your Online Business 


Registrar of Record: ..i.. , INC. 
Record last updated on 25-Feb-2013. 


Gambar 64 Tampilan Informasi 


22. Melihat IP Address Sebuah Website 


Anda ingin melakukan serangan pada sebuah website? Maka syaratnya 
Anda harus mengetahui dulu IP Address website tersebut. Hah...!! 
Apakah website juga memiliki IP Address?? Yap, betul sekali. 


Tidak hanya komputer atau laptop saja yang memiliki IP Address tetapi 
website juga terdapat IP Address-nya. Adapun cara paling mudah untuk 
melihat IP Address sebuah website adalah menggunakan Command 
Prompt. Berikut ini caranya: 


1. Bukalah CMD. Start » Accessories »— CMD. 


2. Ketikkan “pingsspasibalamatsitustarget.com” lalu tekan Enter. 


EN CAWindowslsystem321cmd.exe 


Microsoft Windows (Version 6.1.76081 
(Copyright (c) 288? Microsoft Corporation. All rights reserved. 


(C:XUsers MasterDping wuu SEE mu. com... 


Gambar 65 Melakukan Ping pada CMD 


3. Silakan Anda catat Ip Address situs target Anda tersebut. 


EN CAWindowsisystem321cmd.exe 


Microsoft Windows (Version 6.1.76081 
Copyright (c) 2889 Microsoft Corporation. All rights reserved. 


IC: NUsers Master)Dping wuu #Eillfia mu. com 


Pinging dp nu.con 162.228.1039MPI with 32 bytes of data: 
228 .1030MP: 2 time-253ms TTL-59 
Hata i 


228-103 Mk butes 
228.163 Mg: 


Minimum 


IC:“NUsers Master)., 


Gambar 66 Tampilan Ip Address Website 


23. Mencari Letak Geografis Suatu Website 


Ada sebuah situs yang sangat baik hati yang bisa menunjukkan kepada 
Anda posisi atau letak Geografis alamat website. Situs tersebut adalah 
ipgeotool.com. 


Yah!! Situs www.ipgeotool.com dapat membantu Anda mencari letak 
Geografis suatu alamat website. Jadi, jika Anda penasaran dan ingin 
mengetahui lokasi di dunia nyata suatu alamat website maka minta saja 


bantuan pada ipgeotool.com. 
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1. Silakan Anda buka situs www.ipgeotool.com. 


2. Masukkan alamat situs (IP Address-nya) yang Anda inginkan 
pada kotak Host or IP. Kemudian klik Check. 


KagiIgg| 


Get country name from IP address 


Related Results Host orIP www.......drU:....sed 
IP Geo Tool- Free IP 


Service 
Top answers for IP Geo Tool - 
soon mean Your IP information 


www,Answeres-Ovestions.com 


Gambar 67 Situs IP Geo Tool 


3. Tunggu beberapa saat dan Anda akan segera mengetahui situs 
tersebut berada di daerah mana. 


Get country name from IP address 


Host or IP | Check 


IP Geo Tool- Free IP 
Service 
Top answers for IP Geo Tool - 


anu Service | IP address: www. IMAN asedati.com (116.213. MN) 
Country: Indonesia 


Country Code: ID 


Gambar 68 Lokasi Website 


4. Selain menggunakan bantuan www.ipgeotool.com Anda juga 


dapat menggunakan jasa situs www.geoiptool.com untuk men- 
cari lokasi sebuah Website. 


5. Silakan kunjungi situs www.geoiptool.com kemudian masukkan 
alamat Website/Ip Address-nya pada kotak Host/IP kemudian 
tekan tombol View Info. 


GEO IP TOOL 


Gambar 69 Tampilan Situs Geo IP Tool 


6. Maka Anda akan diberikan lokasi Website tersebut lengkap 
beserta peta-nya. 


GEO IP TOOL 


Host Name... 190 98twttr.com 
IP Adgre3a: 199.S9AT 
Corurtry. United Sinte2 Wi 
Country code US (USAI 
Reoia California 
Cit. San Francisco 
Postat code. 94107 
Calling code: -1 


Clektor 
Longmase: 422.3033 aa 
Latnose 377687 Ap Ai 


Gambar 70 Lokasi Website 


24. Mencuri Informasi Penting Sebuah Web 


Sebelum Anda melakukan tindakan hacking pada sebuah website, langkah 
pertama yang harus dilakukan biasanya adalah mencari informasi 
sebanyak-banyaknya dari website tersebut. 
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Di dalam sebuah website ada banyak informasi dan file penting yang bisa 
Anda dapatkan. Untuk menggali informasi secara manual, diperlukan 
waktu yang lumayan lama dengan hasil yang kurang memuaskan. Untuk 
itu, Anda perlu bantuan sebuah software mungil yang bernama Web Data 
Extractor. 


Web Data Extractor merupakan sebuah software yang dapat Anda 
manfaatkan untuk mencari (mengekstrak) informasi yang terdapat di 
dalam web tersebut, seperti email, telp, username, dan lain sebagainya. Di 
dalam DVD Bonus telah penulis sediakan software ini tetapi jika ingin 
mendapatkan update terbarunya, Anda dapat mengunjungi situs 
www.webextractor.com/download.htm. 


1. Jalankan aplikasi Web Data Extractor yang sudah selesai Anda 
instal. 


2. Pastikan laptop Anda sudah terkoneksi dengan internet. 
Kemudian klik tombol New. 


Our speed 000 ktpn 
Awg speed 000 kber 


Gambar 71 Web Data Extractor 


3. Pada tab Source, tepatnya pada kotak Starting URL silakan Anda 
masukkan alamat situs target. Dan ceklis semua kotak seperti 
pada gambar di bawah ini. 


4. Jika sudah, silakan Anda klik OK. 
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Senang” 


Source | Offsite links | Filter: URL | Fiter: Test | Fiter: Data | Parser | Connection 
Seaich engines | Site / Directory / Groups (URL Ist 


Starting URL http:// 


Spiderin 


@ Retrieval depth Si (C1 Stay within full URL 


Process exact amount of pages 


Save data 


Emtracted data will be automatically saved in the selected folder using CSV format. You can save datain 
the different format manual using Save button on the cortesponding extracted data page 


Folder CAPtogram Files1WebEstracton Data MN. com 


(VI Extract Meta tags (WI Extract emails 
(PI Extract site body (MI Extract phones 
gi 


(MJ Extract URL as |base URL 54 


Extraci faxes 


Ka 
Gambar 72 Memasukkan Alamat Web 
5. Untuk memulai proses ekstrak, klik Start. 


6. Tunggu Proses Ekstrak hingga selesai. Lihatlah, pada tab Session 


sudah terlihat berbagai link penting yang terkoneksi dengan situs 
target. 


& Web Data Extractor 8.3 


File View Help Re 
2 | 
vs. | r P | Jobs 4 / 5 Cur. speed 4.00kbps 
Ed U 


Stop | Ava speed 044 kbps 


URL processed 927 
Traffic received 21.7 Mb 


Size State 


keramat... Unknown Connected. 
keramat... Unknown Connected. 
tmPPrepl... Unknown Connected. 

Unknown Connected. 


Gambar 73 Proses Scan 


7. Saat saya klik tab Emails, juga telah terdapat banyak sekali email 
penting yang terdapat pada website target. 
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2 Web Data Extractor83 
File View Help 


"re re p Jobs D / 5 Cu. tpeed OMkhps 


New Edt Open | Sitat Ag spood 000 kbps 


Session | Meta taga (308) || Ernads (DN || Poros (13) | Fans (130 | Morgod kat | Unta (4066) | Inaotiwo stns 
BW Y | (Wih omaks only z 
Name 
BANaMaRa 
#mad 
tptaprotebo 
pravetyaweaclky 
drajatardowalika 
disayang dia 
than 
IhgebrahenryataA 


Gambar 74 Email yang Telah Ditemukan 


8. Tidak hanya email saja, tetapi saya juga mendapatkan banyak 
sekali nomer telepon yang masih aktif 9. 


"& Web Data Extractor8.3 
View Help 


v rr Pv pP| Jobs 0 / 5 Cur. speed 0.00 kbps 


New Edit Open | Start u Avg. speed 0.62 kbps 


Session | Meta tags (903) | Emails (8) |/ Phones (13) | Faxes (13) | Meraed list | Uris (4066) | Inactive sites | 


Source Tag 
1) 
2011 
2012 
171 
2012 
1971 
2011 
2002 
2002 
2002 
2002 
2002 
2002 


Gambar 75 Nomer Telp yang Ditemukan 


25. Melihat Teknologi yang Digunakan Website 


Jika Anda berencana menyerang sebuah Website maka tidak hanya IP 
Address website tersebut saja yang harus Anda ketahui tetapi Anda juga 
harus mengetahui teknologi apa yang digunakan website tersebut. Apakah 
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website tersebut terbuat dari Joomla, Blogger, Wordpress, PHP ataukah 
teknologi yang lainnya. 


Ada cara mudah yang bisa dilakukan untuk mengetahui teknologi yang 


digunakan website, salah satu caranya adalah dengan memanfaatkan Add 
Ons Wappalyzer pada Mozilla dan Google Chrome. Berikut ini tutorial 


selengkapnya: 


1. 


Sebagai contoh saya akan menginstal Addons Wappalyzer ini di 
browser Google Chrome. 


Buka dulu browser Google Chrome lalu kunjungi alamat ini 
https://chrome.google.com/webstore/detail/wappalyzer/gppongmhjk 
pfnbhagpmjfkannfbllamg. 


Apabila muncul seperti gambar berikut, klik saja Tambah Ke 


Chrome. 


Wappalyze 
2... @ 
aa Dera ULasaN tamat TE) 
——.u Adendifes software on the web 
“ 


Tax 


Gambar 76 Menginstal Add Ons 


Klik Tambahkan. 


T Konfirmasi Ekstensi Baru 


Tambahkan "Wappalyzer”? 
Aplikasi/ekstensi dapat: 
» Mengakses data Anda pada semua situs web 


» Mengakses tab dan aktifitas penjelajahan 
Anda 


Tambahkan Batal 


Gambar 77 Menambahkan Add Ons 
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5. 


Tunggulah beberapa saat proses instalasinya, hingga muncul 
halaman seperti gambar berikut ini. 


C XL Y, WAPPALYZER 


IDENTIFY SOFTWARE ON THE WEBSITES YOU VISIT 
Wappalyzer is a browser extension that uncovers the technologies 
servers, JavaScript frameworks, analytics tools and many more 


Home 


INSTALLATION SUCCESSFUL 


Wappalyzer has been successtully installed 


W Follow @Wappalyzer 


HOW IT WORKS 


1. Navigate to any website, e.g. wappalyzer.com. 
2. The icon(s) displayed by Wappalyzer represent the software 
3. Click the icon(s) for a detailed list. Click an application or cat 


Please see the FAO page for answers to common guestions. 


Gambar 78 Instalasi Telah Berhasil 


Jika sudah, tutup browser Chrome Anda kemudian buka lagi. 


Kini di browser Chrome Anda sudah terdapat tambahan ikon 
Wappalyzer yang posisinya ditunjuk anak panah pada gambar 
berikut ini. 


4 Google 
Bi soog 


« GD wwogoogle.co.id 


En Laman ini dalam bahasa | Malay v | Ingin dite 


tAnda Telusuri Gambar Maps YouTube 


Gambar 79 Toolbar Wappalyzer 


Untuk melihat teknologi yang digunakan sebuah Web ataupun 
Blog, caranya sangat mudah. Cukup Anda buka Website atau 


Blog yang ingin Anda lihat, maka secara otomatis ikon 
Wapplyzer akan menampilkan teknologi yang digunakan web 
tersebut. 


9. Sebagai contoh, saya membuka situs sejuta umat 
Javacreativity.Com — dan tara!!! — Hehehehe... ternyata 
JavaCreativity terbuat dari Blogger O. 


wuwjavacreativity.com 


Java Creativity www.javacreativ 


JAVA CLOTHING KATEGORI ARTIKEL TENTANG KAMI DAFTAR ISI ARTIMEL BB Asamis 


Gambar 80 Tampilan Teknologi Sebuah Web 


10. Dan ketika saya membuka salah satu situs lain, maka ikonnya 
juga menunjukkan teknologi yang digunakan dengan tepat. 
Berikut ini ditampilkan ikon WordPress. 


(8 Google Font API 
(X Ouantcast 


@ WordPress 


Ela PHP 


Gravatar 


(S jAuery 


Analyze headers & 


Gambar 81 Tampilan Teknologi Web 
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